headleft
HijackThis.de Security
Direktdownload
Zur Herstellerseite
Deutsch English Français Italian Czech
headright
Automatische Auswertung Ihres HijackThis Logfiles
Mit Hilfe von HijackThis ist es möglich schädliche Eintragungen auf Ihrem Rechner zu finden und zu beheben.
Dazu werden spezielle Bereiche in der Registrierung und der Festplatte durchsucht und mit den Standardeinstellungen verglichen. Wird eine Abweichung festgestellt, so wird diese in einem Protokoll (Logfile) angezeigt. Um festzustellen, ob ein Eintrag schädlich ist oder bewusst vom Benutzer oder einer Software installiert worden ist benötigt man einige Hintergrundinformationen.
Ein Logfile ist oft auch für einen erfahrenen Anwender nicht so einfach auszuwerten. Mit Hilfe dieser automatischen Auswertung soll der Benutzer bei der Auswertung unterstützt werden. Kopieren Sie dazu einfach den Inhalt Ihres Logfiles in die untenstehende Textbox.
Aufgrund einiger Missverständnisse möchte ich nochmals darauf hinweisen, dass ich nur die Onlineauswertung entwickle und nicht das Tool HijackThis.
Service & Support
HijackThis.de Supportforum Deutsch | English
Protecus Securityforum board.protecus.de
Trojaner-Board www.trojaner-board.com
Computerhilfen www.computerhilfen.de
Wussten sie schon...?
..., dass schädliche Einträge oft nach einem Rechnerneustart wieder vorhanden sind, solange nicht alle Dateien, die mit dem Eintrag in Verbindung stehen, gelöscht sind?
Automatische Logfileauswertung
Kopieren Sie ein Logfile in die Textbox
oder wählen Sie ein Logfile von Ihrem Rechner aus
Besucherbewertungen anzeigen
Helfen Sie uns diesen kostenlosen Dienst online zu erhalten! Bitte geben Sie uns eine kleine Spende über PayPal oder per Banküberweisung.
In Ihrem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe:
(1.) Sie benutzen eine Firewall, die in Ihr Betriebssystem integriert und im Logfile nicht zu erkennen ist bzw. eine Hardware-Firewall.
(2.) Sie benutzen eine Firewall, die uns nicht bekannt ist.
(3.) Zur Zeit ist keine Firewall auf ihrem System aktiv oder
(4.) sie verwenden keine Firewall.
Wir empfehlen Ihnen das Benutzen einer Firewall. Laden Sie sich ggf. eine herunter oder verwenden Sie die Windows XP eigene. Aktivieren Sie ggf. Ihre Firewall. Wenn Sie eine uns unbekannte Firewall verwenden, melden Sie das bitte hier
Aktionen
Meldung
Art
Besucherbewertung
Information
Analysedetails
Logfile of Trend Micro HijackThis v2.0.2
Art
Ihre Version sollte aktuell sein.
Platform: Windows XP SP3 (WinNT 5.01.2600)
Art
Analysedetails
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Art
Ihre Version sollte aktuell sein.
Besucherbewertung Analysedetails
Boot mode: Normal
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\System32\smss.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\winlogon.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\services.exe
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\lsass.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\svchost.exe
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Windows Defender\MsMpEng.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\System32\svchost.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\LEXBCES.EXE
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\LEXPPS.EXE
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\spoolsv.exe
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir Desktop\sched.exe
Art
Sehr sicher
Sehr sicher
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\antivir.*\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\Explorer.EXE
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir Desktop\avguard.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\CSHelper.exe
Art
Sicher
Sicher
Dies ist ein unbekannter Prozess.
Besucherbewertung Analysedetails
C:\Programme\Java\jre6\bin\jqs.exe
Art
Sicher
Sicher
Dies ist ein unbekannter Prozess.
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
Art
Sicher
Sicher
Machine Debug Manager. Used by developers.
Besucherbewertung Analysedetails
C:\WINDOWS\System32\svchost.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\WINDOWS\system32\fxssvc.exe
Art
Sehr sicher
Sehr sicher
Systemprozess - Microsoft's Fax Service
Besucherbewertung Analysedetails
C:\Programme\Windows Defender\MSASCui.exe
Art
Sehr sicher
Sehr sicher
Microsoft Antispyware.
Besucherbewertung Analysedetails
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
Art
Sicher
Sicher
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\java\.*\bin\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Java Runtime
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Messenger\msmsgs.exe
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Dokumente und Einstellungen\Feilbach\Lokale Einstellungen\Anwendungsdaten\Meinungsstudie\PanelApp\PanelApp.exe
Art
Neutral (3.1 / 5.00)
Besucherbewertung Analysedetails
C:\WINDOWS\system32\ctfmon.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Art
Sehr sicher
Sehr sicher
Associated with GoogleToolbarNotifier from Google Inc.
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir Desktop\avmailc.exe
Art
Sehr sicher
Sehr sicher
Part of AVWin
Besucherbewertung Analysedetails
C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
Art
Sehr sicher
Sehr sicher
Sicher (4.68 / 5.00)
Besucherbewertung Analysedetails
C:\Programme\Outlook Express\msimn.exe
Art
Sicher
Sicher
Outlook Express
Besucherbewertung Analysedetails
C:\Programme\Mozilla Firefox\firefox.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
Art
Sicher
Sicher
Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden! Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://www.freenet.de
Art
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.freenet.de/
Art
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
Art
Neutral
Neutral
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
Art
Sicher
Sicher
Diese Seite wurde als gut identifiziert!
Besucherbewertung Analysedetails
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
Art
Sicher
Sicher
AcroIEhelper.ocx, AcroIEhelper.dll - Adobe Acrobat reader
Besucherbewertung Analysedetails
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Art
SDhelper.dll - Spybot - Search & Destroy,
http://spybot.eon.net.au/
Besucherbewertung Analysedetails
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
Art
googletoolbar.dll, googletoolbar*.dll (* = number), googletoolbar_en_*.**-big.dll, Googletoolbar_en_*.*.**-deleon.dll. - Google toolbar,
http://toolbar.google.com/
Besucherbewertung Analysedetails
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
Art
swg.dll - Google Toolbar Notifier,
http://googlesystem.blogspot.com/2006/07 /google-is-your-default-search.html
Besucherbewertung Analysedetails
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
Art
Sicher (4.04 / 5.00)
Besucherbewertung Analysedetails
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
Art
Neutral
Neutral
jp2ssv.dll - Sun_Java,
http://java.sun.com/javase/downloads/ind ex.jsp browser plugin
Besucherbewertung Analysedetails
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
Art
Sehr sicher
Sehr sicher
jqs_plugin.dll - Java Quick Starter,
https://jdk6.dev.java.net/testQS.html
Besucherbewertung Analysedetails
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
Art
googletoolbar.dll, googletoolbar*.dll (* = digit), googlenav.dll, googlenav*.dll, googletoolbar_en_*.**-big.dll, googletoolbar_en_*.*.**-deleon.dll - Google Toolbar
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
Art
Sehr sicher
Sehr sicher
Related to Windows Defender Microsoft (anti-spyware) tool
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Art
Neutral
Neutral
Nicht gefährlich aber unnötig. Speeds up the time it takes to load the Adobe Reader application. Your choice
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
Art
Java von Sun
Besucherbewertung Analysedetails
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
Art
Sicher
Sicher
AntiVir® PersonalEdition Classic - System Tray icon and control program
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
Art
Sicher
Sicher
Windows Messenger utility. If you don\'t use Windows Messenger, this can be annoying. Available via Start -> Programs. Go to Windows Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts"
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [PanelApp] C:\Dokumente und Einstellungen\Feilbach\Lokale Einstellungen\Anwendungsdaten\Meinungsstudie\PanelApp\PanelApp.exe
Art
Neutral (3.1 / 5.00)
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Art
Sehr sicher
Sehr sicher
Associated with GoogleToolbarNotifier from Google Inc.
Besucherbewertung Analysedetails
O4 - HKCU\..\Run: [RegistryDoktorNEScheduler] C:\Programme\RegistryDoktor 4.1\RegistryDoktor.exe SCHEDULER
Art
Nicht bekanntes Programm.
Besucherbewertung Analysedetails
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
Art
Neutral
Neutral
Office related
Besucherbewertung Analysedetails
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
Art
Sicher
Sicher
Office related
Besucherbewertung Analysedetails
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
Art
Sehr sicher
Sehr sicher
Office related
Besucherbewertung Analysedetails
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
Art
Sicher
Sicher
Office related
Besucherbewertung Analysedetails
O4 - Startup: ERUNT AutoBackup.lnk = C:\Programme\ERUNT\AUTOBACK.EXE
Art
Sicher
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O4 - Global Startup: STK017 PNP Monitor.lnk = ?
Art
Der Eintrag ist unnötig und kann entfernt werden!
Besucherbewertung Analysedetails
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Art
Sicher (4.64 / 5.00)
Besucherbewertung Analysedetails
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Art
Sicher (4.65 / 5.00)
Besucherbewertung Analysedetails
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
Art
Sicher
Sicher
Der Eintrag Messenger wurde als Gut erkannt.
Besucherbewertung Analysedetails
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
Art
Sehr sicher
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
Art
Sicher
Sicher
Eintrag sollte gut sein. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O14 - IERESET.INF: START_PAGE_URL=
http://www.freenet.de
Art
Handelt es sich bei diesen Einträgen nicht um die Adresse des PC-Händlers oder des 'Internet-Service-Provider (ISP)', sollten diese Einträge mit HijackThis gefixt werden.
Besucherbewertung Analysedetails
O20 - AppInit_DLLs: winmm.dll
Art
Sicher
Sicher
Besucherbewertung Analysedetails
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
Art
Sehr sicher
Sehr sicher
Dieser Dienst (avmailc.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
Art
Sehr sicher
Sehr sicher
Dieser Dienst (sched.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
Art
Sehr sicher
Sehr sicher
Dieser Dienst (avguard.exe) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
Art
Sehr sicher
Sehr sicher
Sicher (4.68 / 5.00)
Besucherbewertung Analysedetails
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
Art
Unbekannter Dienst. (CSHelper.exe)
Besucherbewertung Analysedetails
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
Art
Sicher
Sicher
Dieser Dienst (de_serv.exe) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
Art
Sehr sicher
Sehr sicher
Dieser Dienst (GoogleUpdaterService.exe) wurde als gut identifiziert.
Besucherbewertung Analysedetails
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
Art
Sehr sicher
Sehr sicher
Unbekannter Dienst. (jqs.exe) Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
Art
Sicher
Sicher
Dieser Dienst (LEXBCES.EXE) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
Besucherbewertung Analysedetails
O23 - Service: PanelSvc - Unknown owner - C:\Programme\Meinungsstudie\PanelApp\PanelSvc.exe
Art
Sicher
Sicher
Unbekannter Dienst. (PanelSvc.exe)
Kurzauswertung
Die Durchführung dieser Tipps erfolgt auf eigene Verantwortung!
© 2004 - 2010 Mathias Mattner | Kontakt
bottomleft
bottomright
apollo4 
billy5 „Windows XP Fehlermeldung wenn ich outlook express von freenet“
